なぜ募集しているのか: プロダクトの増加により機能リリースの頻度も増加し、社外の診断だけでは費用対効果が見合わず、重要な機能をリリースする前に、社内でリアルタイムで診断出来るようにするため
どんな仕事か: ※厳選求人※ 事前の合否判定・年収査定も可能。ハイクラス DX専門人材会社ウィンスリーが、年収交渉、面接対策、書類添削まですべてを支援。
■ミッション
社内だけでなく、当社サービスにおけるセキュリティーと利便性を両立させる

■業務詳細
攻撃者視点で、社内システムやプロダクトを診断し、安全性を高めるセキュリティーエンジニアを募集します。

・内製脆弱性診断の実施
・脆弱性の検証
・コーポレートサイトなどの定期的な診断
・外部ベンダーを利用した診断やテストの計画、実施、とりまとめ
・自社プロダクトに対するセキュリティーリスクの分析

■やりがい
・当社は「Sansanのカタチ」という企業理念を大切にしています。その中で「セキュリティーと利便性を両立させる」ことをPremise（前提）として掲げており、全社でセキュリティー意識が高く、協力的な風土があります。
・新たなことにトライしていける環境です。
・ペネトレーションテストを日本国内の企業では比較的早期に実施しています（2016年）。
求められるスキルは: 必須 ■必須スキル
以下のうちいずれかの経験（5年以上）

・脆弱性診断の実務経験
・ペネトレーションテストの実務経験
・Webサービス、システムの開発、運用経験

■歓迎スキル
・バグバウンティの運用経験
・障害訓練の実施経験
・事業会社でのセキュリティー担当、CSIRT経験
・情報処理安全確保支援士（登録セキスペ）資格
・OSCP、GIAC、CISA、CISM、GIACなどのセキュリティー関連資格
雇用形態は: 正社員
どこで働くか: 東京都
勤務時間は: フレックスタイム制
※コアタイム 10:00-16:00（但し、全社会議日（月2回）は9:30-15:30とする。）
※1日当たりの標準労働時間8h
給与はどのくらい貰えるか: 年収 9,380,000 円 - 18,060,000円
経験、能力等に応じて個別に決定します。

年収938万の場合
月額67万（基本給54.2万＋時間外手当12.8万）

年収1806万の場合
月額129万（基本給104.5万＋時間外手当24.5万）

※時間外労働の有無に関わらず月30時間相当分の時間外手当を支給します
※30時間を超える時間外労働分についての割増賃金は追加で支給します
※試用期間（6ヵ月）中の条件変更はありません
待遇・福利厚生は: ・各種社会保険完備
・交通費支給　※
・社員持株会
※交通費の上限は1日あたり5,000円かつ1ヵ月定期代10万円を上限とします。(往復分合計。特急券及び航空券は会社負担は致しかねます。)
・昇給：年1回（6月）
・賞与：年2回（1月/7月）
休日休暇は: ・土日祝日
・年末年始休暇
・有給休暇

セキュリティーエンジニア[診断／RedTeam]

ITコンサルタント